---
title: 暗号化のアップデート
tags:  #aws #wicker  
author: [しの](https://convert.docswell.com/user/3402128)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/2EVMZ899EQ.jpg?width=480
description: 暗号化のアップデート by しの
published: December 24, 22
canonical: https://convert.docswell.com/s/3402128/KW93JK-2022-12-24-223633
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/2EVMZ899EQ.jpg)

暗号化のアップデート
~このメッセージは◯秒後に自動的に消滅する~
篠田 敬廣
1


# Page. 2

![Page Image](https://bcdn.docswell.com/page/57GG45Z47L.jpg)

注意点
• 資料の内容は2022/12/23時点の情報となります
• 本登壇で説明する内容は個人の見解も含まれます
• 資料の内容にAWS公式と相違があった場合、AWS
公式を正とさせていただきます
2


# Page. 3

![Page Image](https://bcdn.docswell.com/page/4EQXGZLR7P.jpg)

• KMS 外部キーストア (XKS)
• Network Managerの機能アップデート
• Wickr
3


# Page. 4

![Page Image](https://bcdn.docswell.com/page/KJ4653DQ71.jpg)

22/12/17→
22/12/23
SSMのパブリックパラメータでは294→
343
4
4


# Page. 5

![Page Image](https://bcdn.docswell.com/page/LE1VW1ZL7G.jpg)

KMS 外部キーストア (XKS)
5


# Page. 6

![Page Image](https://bcdn.docswell.com/page/GEWL689Q72.jpg)

XKS
• カスタマー管理キーを外部(オンプレ)へ持ち出せる
• オンプレでの使用なので可用性はAWSの
恩恵を受けられない
ー&gt;単一障害点になる(可用設計次第)
6


# Page. 7

![Page Image](https://bcdn.docswell.com/page/47ZMY893E3.jpg)

KMSのKMSドキュメントを読むと
7


# Page. 8

![Page Image](https://bcdn.docswell.com/page/YJ6NDPKZJV.jpg)

Network Manager
グルーバル ネットワーク モニタリング
8


# Page. 9

![Page Image](https://bcdn.docswell.com/page/GJ553KP9J4.jpg)

Network Manager
•
AWS リージョン間、AZ間、AZ内のネットワークレイテンシーが
見られる
•
見るだけなら無料
•
Cloud Watch Metricsを使うとその分の費用はかかる
9


# Page. 10

![Page Image](https://bcdn.docswell.com/page/9E2NZW657R.jpg)

KMSのドキュメントでXKSの
レイテンシーは35ms以内
35msだとアジアの範囲だと
思ったので調べる
10


# Page. 11

![Page Image](https://bcdn.docswell.com/page/D7YPRL967M.jpg)

東京リージョン→各アジアリージョン
11


# Page. 12

![Page Image](https://bcdn.docswell.com/page/VEN5D4D1J8.jpg)

ソウル
大阪
12


# Page. 13

![Page Image](https://bcdn.docswell.com/page/Y79YGQGYE3.jpg)

東京リージョンのAZ間
AZ-1 → AZ-2,3,4
13


# Page. 14

![Page Image](https://bcdn.docswell.com/page/G786VGVKJD.jpg)

以前は公式に「AZ間は2ms未満、
1ms」と記載があったが今はないと
AWSJの菊池さんがリプしてくれた
14


# Page. 15

![Page Image](https://bcdn.docswell.com/page/L7L95G5PER.jpg)

AZ-1 → AZ-2,3,4
15


# Page. 16

![Page Image](https://bcdn.docswell.com/page/4EMZ3Q327W.jpg)

東京リージョンのAZ内
16


# Page. 17

![Page Image](https://bcdn.docswell.com/page/PER6Q8Q5J9.jpg)

各AZ内(例AZ-1→AZ1)
17


# Page. 18

![Page Image](https://bcdn.docswell.com/page/P7XM585XJX.jpg)

Wickr
18


# Page. 19

![Page Image](https://bcdn.docswell.com/page/37KG6K69ED.jpg)

Wickr
•
AWSがWickr社を買収
•
秘匿性の高いメッセージアプ
•
Web版はなくアプリ版のみ
•
OpenID Connect連携可能(SAMLは対応してない)
•
各OS(Win、Mac、Android、iOS)対応
•
メッセージは時間指定で消すことも可能
•
スクリーンショットを取ると相手に通知がいく
19


# Page. 20

![Page Image](https://bcdn.docswell.com/page/LJ3N6Z69J5.jpg)

20


# Page. 21

![Page Image](https://bcdn.docswell.com/page/8JDWVRV8EG.jpg)

AWSのVPCやSG設定が必要
21


# Page. 22

![Page Image](https://bcdn.docswell.com/page/VEP9VWVW78.jpg)

ユーザー管理
22


# Page. 23

![Page Image](https://bcdn.docswell.com/page/27VMZ8Z97Q.jpg)

ログアーカイブにはDocker立てるようだ
23


# Page. 24

![Page Image](https://bcdn.docswell.com/page/5JGG4544JL.jpg)

メッセージ有効期限
相手が見てから◯時間
で消えるを指定
24


# Page. 25

![Page Image](https://bcdn.docswell.com/page/47QXGZGRJP.jpg)

Wickr 使ってみました
スライド１枚
25


# Page. 26

![Page Image](https://bcdn.docswell.com/page/KE46535QJ1.jpg)

送信側は送った時点でカウントダウン
受信側は見た時点でカウントダウン
開かなければカウントダウンははじまらない
スクショを取るとスクショしたましたと表示
スクショされたと表示
26


# Page. 27

![Page Image](https://bcdn.docswell.com/page/L71VW1WLJG.jpg)

Thank you！
27


